CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
I semi pubblicati con le curve P-192, P-224, P-256, P-384 e P-521 del NIST non sono mai stati output di funzioni hash. Provenivano dal generatore lrand48 della libreria C, inizializzato tramite...
APPLIED AI
Da 20-25 anni i servizi finanziari trattano la modernizzazione come un progetto con una data di fine. Aprendo l'Oracle Financial Services Summit a Londra, la dott.ssa Leda Glyptis ha sostenuto che il punto debole del settore è...
APPLIED AI
Impiegare macchine fisiche autonome accanto ai lavoratori crea rischi psicologici e legali acuti che il software non ha mai conosciuto. All'Economist Enterprise Physical AI and Robotics Summit, Kier Group e la British Standards Institution (BSI) hanno tracciato le basi della governance dell'IA fisica.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare si affida da anni a 16 CA pubbliche partner senza aver mai emesso in proprio un certificato di fiducia pubblica. Ora intende diventarne una, e la parte interessante è il progetto: certificati classici e...
POLICY & RESILIENCE
Da due anni i supervisori leggono piani di uscita che presuppongono un'uscita che nessuno ha quantificato, messo a budget o provato. A gennaio l'alibi più duraturo per tutto questo smette di essere disponibile.
POLICY & RESILIENCE
Gli enti finanziari hanno imparato a rispondere alla domanda su NIS2 con una frase su DORA. Quella frase è corretta, e sta per essere applicata a un regolamento per cui non è mai stata scritta.
APPLIED AI
Il sollievo sul dossier ad alto rischio è arrivato nove giorni fa. Il rischio ora è che le banche leggano un solo rinvio e smobilitino un programma che ha ancora un obbligo attivo oggi.
APPLIED AI
Quindici anni di dottrina sul rischio di modello riscritti in aprile: il paragrafo decisivo per un comitato rischi è quello che dice cosa resta escluso.
INFRASTRUCTURE & CRYPTOGRAPHY
Quasi tutte le banche hanno messo a budget il test. Poche hanno messo a budget la catena di fornitura da cui ora dipende: un mercato di fornitori di test accreditati su un orologio triennale sincronizzato e intelligence sulle minacce che deve arrivare dall'esterno ogni singola volta.
INFRASTRUCTURE & CRYPTOGRAPHY
Ogni roadmap post-quantistica presuppone un inventario che non esiste. Il registro degli asset conosce il server, il proprietario e la criticità; non conosce l'algoritmo, la lunghezza della chiave, la libreria o la scadenza.
APPLIED AI
Immutabile non significa affidabile. Mentre il regolamento istantaneo e l'IA probabilistica ridisegnano il settore bancario, il registro non certificato diventa l'anello debole e una blockchain certificabile diventa la dorsale di audit.
APPLIED AI
I pagamenti sono ora il cuore della strategia tecnologica delle banche: ecco il modello operativo, la frontiera del rischio e la leva dei ricavi per le G-SIB.
